помогите удалить Failo4kA 10.5

[secrash63]

Знакомая поймала вирус файлочка ..ноут полностью гонит...куча ярлыков...какоето ярлык f.. кнопки мыши переариентованы..капец вообщем..

[Info_bot]

Уважаемый(ая) secrash63, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Пофиксите в HijackThis (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?clid=160052
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 TerminateProcessByName('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe');
 TerminateProcessByName('c:\windows\systen\a.exe');
 QuarantineFile('D:\m.exe','');
 QuarantineFile('D:\autorun.inf','');
 DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
 QuarantineFile('C:\WINDOWS\systen\i.exe','');
 QuarantineFile('C:\WINDOWS\systen\a.exe','');
 QuarantineFile('C:\Program Files\VPets\VPets.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\xnp.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mtfsyx32.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iexplorer.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avstc.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yuuslbpj.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\yikbbvnn.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\avhajgse.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\aooufifl.sys','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe','');
 QuarantineFile('c:\windows\systen\a.exe','');
 DeleteFile('c:\windows\systen\a.exe');
 DeleteFile('c:\docume~1\admin\locals~1\temp\rarsfx15\autorun.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\aooufifl.sys');
 BC_DeleteSvc('aooufifl');
 DeleteFile('C:\WINDOWS\System32\Drivers\avhajgse.sys');
 BC_DeleteSvc('avhajgse');
 DeleteFile('C:\WINDOWS\System32\Drivers\yikbbvnn.sys');
 BC_DeleteSvc('yikbbvnn');
 DeleteFile('C:\WINDOWS\System32\Drivers\yuuslbpj.sys');
 BC_DeleteSvc('yuuslbpj');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\avstc.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer11');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\iexplorer.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft iexplorer8.2');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mtfsyx32.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft UneXpected');
 DeleteFile('C:\Documents and Settings\Admin\xnp.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSConfig');
 DeleteFile('C:\WINDOWS\systen\a.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','F');
 DeleteFile('C:\WINDOWS\systen\i.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\m.exe');
 DeleteFile(GetHostsFileName);
 ExecuteRepair(13);
 ExecuteWizard('SCU', 2, 2, true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[secrash63]

вот новые логи

[Bratez]

Что с проблемами?